Centos 7 firewall防火墙打开端口

myskya

; n9 h1 z7 @$ t' [9 l" }
一、启动服务
3 V3 W( W3 ]2 c如果没有安装，可以使用yum install firewall
! C8 z/ a  E) z' x# Z" A+ L系统默认是已经安装了，但是没有启动
1、开机自启动
3 D+ N3 P# L8 G& w) Rsystemctl enable firewalld
2、启动服务
systemctl start firewalld
; }: {& \! U2 @+ X4 z: u/ Y二、向防火墙添加可以外部访问的端口
- I4 G: z- A, m; Tfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
+ O9 ~! Z$ A' ~7 ufirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
+ T1 B' t( r9 C3 t1 x这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
% O( e( ?1 ^8 I3 x- t- W: J具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
# p% n" j8 }! g" p# O0 R+ b
  X# ?2 O/ \$ e$ l四、添加完端口之后需要让防火墙生效
, g$ t( {4 b! L* J( T" @$ t1、重新加载
( |! s0 ~7 N" ^+ vfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
" E& j) _" e" C, l* g0 Cfirewall-cmd --list-all
3、删除某个不用的端口
% m. p! d7 q8 F- ~; J. jfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
. y" F7 M7 V2 ~& w: u/ |" R

3 i9 d: p% X8 V; t. x+ V) \' J
: X1 x. q% m6 i( d5 q其他常用命令
) N0 Y" N, Z* `) [
7 ?0 c0 @7 ?! P9 n( [6 E

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   2 H3 J; [$ {# F" w: }4 n1 n
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ! f) T) H% p/ |5 y# N' a1 X! c
4. firewall-cmd --add-service=http    #暂时开放http
   " I( k- w3 r& Y" ?4 b
5. firewall-cmd --permanent --add-service=http  #永久开放http
   - F5 Z- w! \% J- `2 V- M* h/ K
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ( k  k+ `- M; M$ p! u6 r0 U$ ~, `
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   + R- g2 \" f  o8 @6 W* M8 V
8. firewall-cmd --reload   #重新加载配置
   8 d, r9 l1 K0 H0 m( p
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

; P8 h% D* X# \0 Y$ u
% _  m1 P. N! q5 ^$ M6 W



: F4 T/ v' t/ U) J


8 `' Q7 B& ]& M2 M4 G8 q; M+ Y0 Z